UKASH ! niestety i mnie zarazilo heeeeeelp

[slepy85]

prosze o pomoc mam ukash skanowalem kompa Malwarebytes Anti-Malware pousuwało mi wszystkie robaki ale ukash dalej blokuje

to samo zrobilem Hitman Pro rowniez bez efektu zdecydowalem sie teraz na OLT ale nie bardzo wiem jak dziala ten program w załaczeniu dodaje pliki textowe ktore wyskoczyly mi po skanowaniu prosze o pomoc z góry dzieki

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1066435"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://eu.ask.com/web?l=dis&o=APN10234&gct=hp&apn_dtid=^YYYYYY^YY^IE&apn_ptnrs=^A8B&apn_uid=5140622182944030&p2=^A8B^YYYYYY^YY^IE"
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=IE&install_date=20120309&user_guid=F6AE78F9282447D18C0FB1675CB7C9C1&machine_id=69f16e0f550c4089eb502734f0e5ef33&browser=IE&os=win&os_version=6.1-x86-SP3&iesrc={referrer:source}"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=109805&babsrc=SP_ss&mntrId=8a32872d00000000000078dd08ceea40"
IE - HKCU\..\SearchScopes\{4569ADD0-6DD6-42DD-B2BF-ACCF5146CFEB}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=MYC-ST&o=102869&src=crm&q={searchTerms}&locale=en_EU&apn_ptnrs=5J&apn_dtid=YYYYYYYYIE&apn_uid=a6826fad-343f-4ffe-9aaa-799b0b0411ca&apn_sauid=53947CF4-609A-4A4C-B940-62949729CAF9"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1066435"
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}: "URL" = "http://eu.ask.com/web?l=dis&o=APN10234&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^IE&apn_ptnrs=^A8B&apn_uid=5140622182944030&p2=^A8B^YYYYYY^YY^IE&q={searchTerms}"
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb133/?search={searchTerms}&loc=IB_DS&a=6PQu7vuBQM&i=26"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2012-07-26 16:21:35 | 000,000,000 | ---D | M] (AskToolbar) -- C:\Users\x\AppData\Roaming\mozilla\Firefox\Profiles\14yg8je3.default\extensions\{3cb073f3-be3c-4e8f-942d-8a747b54486f}
[2012-03-09 23:28:30 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Users\x\AppData\Roaming\mozilla\Firefox\Profiles\14yg8je3.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2012-03-03 22:10:36 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\x\AppData\Roaming\mozilla\Firefox\Profiles\14yg8je3.default\extensions\ffxtlbr@babylon.com
[2012-07-05 19:53:08 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\x\AppData\Roaming\mozilla\Firefox\Profiles\14yg8je3.default\extensions\toolbar@ask.com
[2012-04-09 17:39:58 | 000,002,333 | ---- | M] () -- C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\14yg8je3.default\searchplugins\askcom.xml
[2012-04-12 02:01:56 | 000,002,203 | ---- | M] () -- C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\14yg8je3.default\searchplugins\MyStart Search.xml
[2012-07-26 16:21:38 | 000,002,274 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\ask.xml
[2012-03-03 20:09:57 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [vqqlwnjzuhurxll] C:\ProgramData\vqqlwnjz.exe ()
 
:Files
C:\ProgramData\qfmtogpzuadyotu
C:\ProgramData\lvaonfrckperryy
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / YTD Toolbar v6.2 / StartNow Toolbar / Ask Toolbar Updater / RelevantKnowledge

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj RelevantKnowledge

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[slepy85]

Dzieki bardzo za pomoc wiekszość punktów wykonalem problem znikł ale :

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj RelevantKnowledge

 

niestety nie udało mi sie odmontować tego RelevantKnowledge, po prostu niebyło tego w rozszerzeniach google chrome wiec usunolem cale gogle chrome

 

Uruchom AdwCleaner z opcji Delete

 

tego program tez nie moglem w zaden sposób znalezc na swoim kompie

 

JESZCZE RAZ DZIEKI :) PROBLEM ZNIKŁ SZACUN załączam równiez nowy log z OLT

OTL nowy.Txt

[Landuss]

Co do AdwCleaner - po prostu pobierasz ten program z linka, który ci dałem na niebiesko (kliknij) i uruchamiasz go z opcji Delete. Wykonaj to i wklej nowy log z OTL.

Edytowane 9 Września 2012 przez picasso
9.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso